IUSR和IIS_IUSRS和区别

概述

在早期的IIS版本中，随着IIS的安装，系统会创建一个IUSR_MachineName用户。IIS启用匿名访问，就是通过此用户进行身份认证的，包括FTP匿名访问，HTTP匿名访问。

在创建IUSR_MachineName用户的同时，IIS_WPG用户组也会被创建出来。此用户组是一个包含所有预定义应用程序池标识用户的容器。在安装IIS的时候，系统里所有IIS需要用到的资源都被授予IIS_WPG用户组适当的权限。因此，当管理员为应用程序池标识为一个新创建的用户时，只需将该用户加入IIS_WPG用户组，即可保证应用程序池正常工作。

在这样的架构下，IIS可以很好地工作，但也有其不足之处：IUSR_MachineName用户和IIS_WPG用户组都是本地系统里的用户（组），同系统中的其他用户（组）一样，都有各自的唯一安全标识符SID。IIS的配置文件metabase.xml有调用IUSR_MachineName用户。由于此用户在其他计算机上有着不同的SID及名称，所以当我们把metabase.xml复制到其他计算机上时，IIS将无法正常工作。

另外，也正是由于SID的缘故，我们无法将IUSR_MachineName用户相关的ACL成功复制到其他计算机上。IIS_WPG用户组也一样。

IIS 7成功解决了这两个问题。

IIS 7的内置用户（组）突破了SID的限制，因为IIS7在调用这些内置用户（组）时，使用的是用户名而非SID。而且在不同语言版本的系统中，IIS 7的内置用户（组）都是IUSR（IIS_IUSR